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Kleine Anfrage 

der Abgeordneten Jimmy Schulz, Manuel Höferlin, Grigorios Aggelidis, 

Renata Alt, Christine Aschenberg-Dugnus, Jens Beeck, Nicola Beer, 

Dr. Jens Brandenburg (Rhein-Neckar), Mario Brandenburg, Christian Dürr, 

Dr. Marcus Faber, Daniel Föst, Otto Fricke, Katrin Helling-Plahr, 

Markus Herbrand, Katja Hessel, Dr. Christoph Hoffmann, Reinhard Houben, 

Ulla Ihnen, Olaf in der Beek, Gyde Jensen, Thomas L. Kemmerich, 

Daniela Kluckert, Pascal Kober, Wolfgang Kubicki, Konstantin Kuhle, 
Alexander Külitz, Ulrich Lechte, Michael Georg Link, Till Mansmann, 

Alexander Müller, Roman Müller-Böhm, Dr. Martin Neumann, 

Dr. h. c. Thomas Sattelberger, Christian Sauter, Frank Schäffler, 

Matthias Seestern-Pauly, Frank Sitta, Judith Skudelny, Bettina Stark-Watzinger, 
Dr. Marie-Agnes Strack-Zimmermann, Benjamin Strasser, Katja Suding, 

Michael Theurer, Manfred Todtenhausen, Dr. Andrew Ullmann, Gerald Ullrich, 
Johannes Vogel (Olpe) und der Fraktion der FDP 


Cyberabteilungen im Zuständigkeitsbereich der Bundesministerien 


In der „Frankfurter Allgemeinen Zeitung“ vom 18. März 2018 erklärte Kanzler¬ 
amtsminister und Bundesminister für besondere Aufgaben Helge Braun, im 
Nachgang an die am 28. Februar 2018 (vgl. www.faz.net/agenturmeldungen/dpa/ 
kanzleramtschef-pruefen-moeglichkeit-von-cyber-gegenangriffen-15500829.html, 
zuletzt aufgerufen: 22. März 2018) bekanntgewordene Hackerattacke auf den In¬ 
formationsverbund Berlin-Bonn (IVBB), die Möglichkeiten für Cyber-Gegenan¬ 
griffe, sogenannte Hack Backs prüfen zu wollen. Bisher sieht die aktuelle Rechts¬ 
lage solche Hack Backs nach Auffassung der Fragestellerinnen und Fragesteller 
nicht vor. 

Das Thema Cybersicherheit betrifft die Zuständigkeit verschiedener Bundesmi¬ 
nisterien und Institutionen, so z. B. das Bundesamt für Sicherheit in der Informa¬ 
tionstechnik (BSI), das Bundesamt für Verfassungsschutz oder der Bundesnach¬ 
richtendienst, um nur einige zu nennen. Angesichts des Querschnittscharakters 
des Themas ist für die Fragestellerinnen und Fragesteller nicht klar ersichtlich, 
welche Abteilungen in den verschiedenen Bundesministerien, Abteilungen und 
nachgeordnete Behörden mit der Abwehr von Cyberattacken befasst sind und 
welche über die fachlichen Kompetenzen für Cyber-Gegenangriffe, wie sie laut 
Bundesminister Helge Braun aktuell geprüft werden, verfügen würden. 
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Daher fragen wir die Bundesregierung: 

1. Welche Abteilungen der Bundesministerien und nachgeordneten Behörden 
befassen sich mit Cyberabwehr oder Cyber-Gegenangriffen, bzw. arbeiten 
daran, diese Fähigkeiten aufzubauen (bitte nach einzelnen Ressorts und 
Fachkompetenzen inkl. BSI aufschlüsseln)? 

2. Wie viele Mitarbeiter sind in den in Frage 1 erfragten Abteilungen mit der 
Cyberabwehr oder Cyber-Gegenangriffen befasst? 

3. Wie ist die Zusammenarbeit zwischen den einzelnen Abteilungen innerhalb 
der jeweiligen Bundesministerien und zwischen den einzelnen Bundesmini¬ 
sterien ausgestaltet (z. B. in Form regelmäßiger Treffen, Jour Fix, anderer 
Formate)? 

4. Beabsichtigt die Bundesregierung den Aufbau weiterer Institutionen bzw. 
Abteilungen, die sich mit Cyberabwehr oder Cyber-Gegenangriffen befassen 
sollen? 

5. Falls ja, in welchem Zeitrahmen und mit welcher Personalausstattung ist dies 
geplant? 

6. Mit welchen Abteilungen auf Landesebene stehen die in Frage 1 erfragten 
Abteilungen im Austausch (bitte nach einzelnen Ressorts und Fachkompe¬ 
tenzen aufschlüsseln)? 

7. Welche Bundesministerien und Abteilungen erstellen regelmäßig Cyberla¬ 
gebilder, und welchen Bundesministerien werden diese zur Verfügung ge¬ 
stellt? 

8. Welche Bundesministerien und Ressorts betreiben Cyberlagezentren, und 
wie werden die Aufgaben zwischen den verschiedenen Cyberlagezentren 
aufgeteilt? 

9. Welche rechtlichen Grundlagen zur Durchführung von Cyber-Gegenangrif¬ 
fen werden nach Ankündigung von Bundesminister Flelge Braun aktuell ge¬ 
prüft? 

10. Wie gedenkt die Bundesregierung im Falle einer potentiellen Einführung von 
Flack Backs sicherzustellen, dass unbeteiligte Akteure, wie z. B. Kranken¬ 
häuser oder Stromnetze, sowie alle anderen ausländischen informationstech¬ 
nischen Systeme, die in Deutschland zur kritischen Infrastruktur (nach der 
Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Ge- 
setz) gehören würden, nicht zu Kollateralschäden eines von der Bundesre¬ 
publik Deutschland initiierten Cybergegenangriff werden? 

Berlin, den 24. April 2018 

Christian Lindner und Fraktion 
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